GB 46864-2025《数据安全技术 电子产品信息清除技术要求》新解读

GB 46864-2025《数据安全技术 电子产品信息清除技术要求》新解读

一、标准的基本信息

1. 发布时间：2025年12月2日。

2. 发布单位：国家市场监督管理总局、国家标准化管理委员会。

3. 实施日期：2027年1月1日。

4. 主管部门：国家标准化管理委员会。

5. 归口部门：全国信息安全标准化技术委员会。

6. 英文标准名：Data security technology—Technical requirements for information sanitization of electronic products。

7. 起草人：暂未明确具体起草人信息。

8. 国际标准分类号：暂未明确。

二、标准内容

1. 信息清除基本要求：明确信息清除范围应覆盖用户文件、应用程序、通讯录、账号口令、加密密钥等所有用户数据，针对磁介质、半导体介质明确数据覆写、块擦除等清除技术方法。

2. 信息清除功能要求：电子产品应为用户提供内置信息清除功能，实在无法开发的，电子产品厂商应提供外部清除工具、可用的第三方工具信息或免费信息清除服务。

3. 二手电子产品信息清除过程要求：要求回收经营者必须对二手电子产品进行信息清除，销售前要验证信息清除效果，未清除用户数据的电子产品禁止再销售和运输出境。

三、标准应用场景

1. 电子产品厂商：需在产品设计与开发阶段嵌入信息清除功能，确保用户数据安全。例如，手机、平板等消费电子产品应支持至少两次数据覆写。

2. 二手电子产品回收经营者：在回收、销售二手电子产品过程中，需严格按照标准进行信息清除，并留存操作记录，防止用户数据泄露。

3. 第三方开发者：可依据标准开发信息清除工具，为电子产品厂商和回收经营者提供技术支持。

四、总结

GB 46864-2025标准的实施，为电子产品信息清除提供了明确的技术规范和操作流程，有助于从源头保障用户数据安全，规范二手电子产品流通市场，推动相关方清除责任落地，促进数字经济的健康发展。